【正文】 方式撥號上網(wǎng)方式又稱為撥號IP方式，因為采用撥號上網(wǎng)方式，在上網(wǎng)之后會被動態(tài)地分配一個合法的IP地址。撥號上網(wǎng)就是通過電話撥號的方式接入Internet的，但是用戶的電腦與接入設(shè)備連接時，該接入設(shè)備不是一般的主機，而是稱為接入服務(wù)（Access Server）的設(shè)備，同時在用戶電腦與接入設(shè)備之間的通信必須用專門的通信協(xié)議SLIP或PPP。2．ISDN專線接入ISDN專線接入又稱為一線通、窄帶綜合業(yè)務(wù)數(shù)字網(wǎng)業(yè)務(wù)（NISDN）。一線通利用一對普通電話線即可得到綜合電信服務(wù)：邊上網(wǎng)邊打電話、邊上網(wǎng)邊發(fā)傳真、兩部計算機同時上網(wǎng)、兩部電話同時通話等。3．ADSL寬帶入網(wǎng)ADSL即不對稱數(shù)字線路技術(shù)，是一種不對稱數(shù)字用戶線實現(xiàn)寬帶接入互聯(lián)網(wǎng)的技術(shù)，其作為一種傳輸層的技術(shù)，利用銅線資源，在一對雙絞線上提供上行640kbps、下行8Mbps的寬帶，從而實現(xiàn)了真正意義上的寬帶接入。4．局域網(wǎng)接入局域網(wǎng)連接就是把用戶的電腦連接到一個與Internet直接相連的局域網(wǎng)LAN上，并且獲得一個永久屬于用戶電腦的IP地址。同時要求用戶電腦軟件的配置要求比較高，一般需要專業(yè)人員為用戶的電腦進行配置，電腦中還應(yīng)配有TCP/IP軟件。通過對比選擇使用DDN專線入網(wǎng)，DDN專線的特點：采用數(shù)字電路，傳輸質(zhì)量高，信道利用率高，數(shù)據(jù)信息流量大，時延小，通信速率可根據(jù)需要選擇；電路可以自動迂回，可靠性高，適用于校園網(wǎng)絡(luò)。（2）安全設(shè)計網(wǎng)絡(luò)在系統(tǒng)構(gòu)建與運行過程中，由于上網(wǎng)的計算機很多，確實有可能因為無意（如誤操作）或故意（如病毒或人為故意）原因造成局部或系統(tǒng)數(shù)據(jù)的損失。鑒于校園網(wǎng)絡(luò)系統(tǒng)(Intranet)將接入Internet，因此如何保證其整個內(nèi)部網(wǎng)的安全極為關(guān)鍵。即，（1）機密性：確保信息不暴露給未授權(quán)的實體或進程。（3）可用性：得到授權(quán)的實體在需要時可訪問數(shù)據(jù)，即攻擊者不能占用所有的資源而阻礙授權(quán)者的工作。（5）可審查性：對出現(xiàn)的網(wǎng)絡(luò)安全問題提供調(diào)查的依據(jù)和手段。從下圖我們可以看到，網(wǎng)絡(luò)的七層在不同程度上會遭受到不同方式的攻擊，如果攻擊者取得成功，那將是非常危險的。 理由：高校的學(xué)生通過網(wǎng)絡(luò)交換的信息量日益增大，特別是一個班的同學(xué)，住在一個寢室的同學(xué)不一定就是一個班的，將一個班的同學(xué)劃為同一個VLAN便于信息的傳遞。理由：每個老師的計算機里可能有一些重要的科研資料，從安全性考慮，所以不能將所有老師的寢室劃為同一個網(wǎng)。 3．將教學(xué)樓的所有教室劃為一個VLAN。 4．將實驗樓劃為一個大VLAN，再將每個實驗室劃為一個小VLAN。 5．將辦公樓劃為一個大VLAN，再將每個部門劃為一個小VLAN。 （1）IP地址合理規(guī)劃的意義在網(wǎng)絡(luò)規(guī)劃中，IP地址方案的設(shè)計至關(guān)重要，好的IP地址方案不僅可以減少網(wǎng)絡(luò)負荷，還能為以后的網(wǎng)絡(luò)擴展打下良好的基礎(chǔ)。校區(qū)IP地址的分配應(yīng)該盡可能地利用申請到的地址空間，充分考慮到地址空間的合理使用，保證實現(xiàn)最佳的網(wǎng)絡(luò)內(nèi)地址分配及業(yè)務(wù)流量的均勻分布。（2）IP地址規(guī)劃根據(jù)互聯(lián)網(wǎng)絡(luò)技術(shù)發(fā)展的趨勢，結(jié)合學(xué)校網(wǎng)絡(luò)目前真實IP地址的現(xiàn)實情況，我們建議IP地址規(guī)劃遵循如下原則來設(shè)計：服務(wù)器區(qū)采用私IP地址，NAT后供人員遠程訪問；與internet 互聯(lián)設(shè)備IP地址采用真實IP地址；部分內(nèi)部互連采用私有IP地址；面向用戶的私有IP地址，由統(tǒng)一出口的邊緣設(shè)備（路由器、防火墻）進行地址翻譯。網(wǎng)絡(luò)管理基本上提供了保障網(wǎng)絡(luò)系統(tǒng)正常運行的基本功能，它擔(dān)當(dāng)著網(wǎng)絡(luò)的維護重任，負責(zé)排除網(wǎng)絡(luò)故障等；更重要的是，它在提高網(wǎng)絡(luò)性能上的作用日益突出，因為網(wǎng)絡(luò)動態(tài)性能的提高是通過網(wǎng)管系統(tǒng)來解決的。（2）.校園網(wǎng)作為學(xué)校日常工作的重要信息化平臺，對教學(xué)資源共享、人力資源管理、辦公支持、內(nèi)部交流、遠程教育、培訓(xùn)招生、對外合作等幾乎所有的學(xué)校業(yè)務(wù)提供服務(wù)，因此，對校園網(wǎng)建設(shè)提出了可運營和多業(yè)務(wù)支持的要求。在此基礎(chǔ)上建立能滿足教學(xué)、教研和管理工作需要的軟硬件環(huán)境，開發(fā)教育教學(xué)資源庫、信息庫，為學(xué)校各類人員提供充分的網(wǎng)絡(luò)信息服務(wù)。校園網(wǎng)一方面縮短了學(xué)校與外界的距離；另一方面，構(gòu)建了以INTRANET為基礎(chǔ)的科學(xué)管理體系，必將推動學(xué)校信息化建設(shè)的極大發(fā)展。核心層1個2端口1000BaseLx模塊、24個10/100BaseTx以太網(wǎng)口，具有MIB管理模塊，交換容量≥32Gbit/s，包過濾轉(zhuǎn)發(fā)率≥18Mpps，16Mb緩存匯聚層交換機： 為滿足多媒體教學(xué)要求，且綜合考慮性價比，所以教學(xué)樓等匯聚層交換機應(yīng)選擇Cisco 365024PS匯聚層1個2端口1000BaseLx模塊、1個2端口1000BaseSx以太網(wǎng)端口、24個10/100BaseTx以太網(wǎng)口，具有MIB管理模塊，交換容量≥24Gbit/s，包過濾轉(zhuǎn)發(fā)率≥普通交換機：為不同用戶提供接入點接入層1個100BaseTx以太網(wǎng)口和24個10BaseT以太網(wǎng)口，交換容量≥(2).路由器選擇 出于安全考慮，應(yīng)該選用一個帶有防火墻的邊界路由。同樣重要的是，邊界路由為遠程辦公室保留了利用諸如“服務(wù)類數(shù)據(jù)優(yōu)先級”、“定制過濾器”和“數(shù)據(jù)壓縮”等工具的優(yōu)點。多模光纖的傳輸距離（≤3Km），多模光纖（≤550）。B、單模比多模光纖昂貴，辦公樓、教學(xué)樓、圖書館采用多模光纖傳輸。D、普通接入點依然采用5類雙絞線連接